15.10.07, Пн, 15:02, Мск http://safe.cnews.ru/news/top/index.shtml?2007/10/15/270506 Специалисты обнаружили написанный китайскими злоумышленниками троян, использующий свежую критическую уязвимость в Microsoft Word. Уязвимость предоставляет возможность выполнения кода, в результате чего хакер может завладеть целевым компьютером. Все распространенные антивирусы уже добавили в свои базы сигнатуры трояна. Сразу же вслед за выпущенным Microsoft октябрьским обновлением безопасности последовала серия эксплойтов. Код для эксплуатации самой опасной уязвимости из октябрьского набора патчей, который выполняется при открытии специально сформированных документов Word, был встроен китайскими хакерами в троян. Несмотря на то, что ранее уязвимость уже эксплуатировалась хакерами для ограниченного числа адресных атак, после появления трояна Mdropper-Z эксплойт для нее получил более широкое распространение, сообщает The Register. Троян обнаружила компания Symantec. Вредоносный документ, содержащий текст на китайском языке, был создан в формате Word for Macintosh, хотя и предназначался для заражения компьютеров на базе Windows. Производители антивирусов уже выпустили обновление антивирусных баз, позволяющее выявлять новый троян и три отдельных его компонента, содержащихся во вредоносном документе Word - дроппера (Trojan-Dropper), размещающего код в системе, трояна, открывающего черный ход (Backdoor-Trojan), и модуля-руткита, затрудняющего обнаружение трояна в системе (Hacktool-Rootkit). Обнаруженная в Microsoft Word уязвимость дает возможность хакеру выполнить на компьютере произвольный код Уязвимость связана с устаревшим форматом документов. «Хорошо, что настройка Microsoft Office 2007 и Office 2003 SP3 по умолчанию не позволяет использовать документы более старых форматов, включая формат документов Office для Macintosh», - отметил представитель Symantec. Напомним, что очередное ежемесячное обновление безопасности Microsoft закрыло всего 8 уязвимостей в Windows, Outlook Express и Windows Mail, Kodak Image Viewer, Office SharePoint Server и SharePoint Services и Word. В Word, Outlook Express, IE и Kodak были закрыты критические уязвимости.
ппц, я уж думал это что-то из серии, когда чуваки перегамают и с ума сходят - вы только вчитайтесь "Эпидемия:!!!" "китайцы атакуют пользователей Word" - эдакие бегущие озлобленные типы, убивающие всех. кто похож на пользователя Word. Вывод: опенофис?
Очередной камень в сторону мелких, я недавно на OpenOffice и не испытываю никаких неудобств... PS: Новость устарелая....
Отжог!. Чисто как в анекдоте: Америкосы высадились на Луну и офигели когда увидели там китайцев. Спрашивают у них, как они там оказались. китайцы отвечают: Нас много. Человек на человек, человек на человек...